Tenable OT-Agent-Schnittstelle
Tenable OT-Agents sind Softwarekomponenten, die Sie auf Remote-Windows-Computern installieren können, um OT Security-Assets in Umgebungen, in denen eine Sensorinstallation nicht möglich oder sinnvoll ist, aktiv abzufragen und zu erfassen.
OT-Agents nutzen aktive Abfragen, um duplizierte Netzwerke und Netzwerke mit aktiven Abfragen zu scannen, die unter Überwachte Netzwerke aufgeführt sind. Auf diese Weise kann der Agent, der auf einem Windows-basierten Gateway, einer Engineering-Workstation oder einer Mensch-Maschine-Schnittstelle (HMI) ausgeführt wird, kritische OT-/IoT- und eingebettete Geräte im Netzwerk identifizieren.
Um den Tenable OT-Agent herunterzuladen und zu installieren, befolgen Sie die Schritte in der Dokumentation zu OT-Agents.
Den Agent über die Taskleiste aufrufen
Tenable OT-Agent wird im Hintergrund ausgeführt und kann über den Windows-Infobereich aufgerufen werden.
Klicken Sie in der Windows-Taskleiste auf das Symbol für den Infobereich (untere rechte Ecke des Bildschirms).
Klicken Sie auf das Symbol für den Tenable OT-Agent.
Ein Kontextmenü mit dem aktuellen Agent-Status und den folgenden Optionen wird angezeigt:
Agent-Status – Zeigt den aktuellen Status des Agent an (z. B. „Inaktiv“ oder „Aktiv“).
Systemsteuerung – Öffnet das Dashboard Systemsteuerung.
Scans – Öffnet die Seite Scans.
Ausführungen – Öffnet die Seite Ausführungen.
Systemprotokoll – Öffnet die Seite Systemprotokoll.
Einstellungen – Öffnet die Seite Einstellungen.
Version – Zeigt die installierte Agent-Version an.
Klicken Sie auf ein beliebiges Menüelement, um direkt zu diesem Abschnitt der Agent-Schnittstelle zu navigieren.
Systemsteuerung
Die Systemsteuerung ist das Haupt-Dashboard in Tenable OT-Agent. Sie erhalten eine Echtzeit-Zusammenfassung des Agent-Status, der letzten Scan-Aktivitäten und der erfassten Assets für den aktuell ausgewählten Bereich.
So greifen Sie auf die Systemsteuerung zu:
Klicken Sie im linken Navigationsmenü auf Systemsteuerung.
Die Seite Systemsteuerung wird angezeigt.
Das Dashboard lädt die Ergebnisse des letzten Scans für den aktiven Bereich. Der aktuelle Bereich und der Snapshot-Zeitstempel werden in der oberen rechten Ecke angezeigt.
Wenn keine Scans vorhanden sind, werden auf der Seite Systemsteuerung Optionen zum Hochladen von Scan-Dateien oder zum Koppeln einer ICP angezeigt.
Dashboard
In der oberen Zeile der Seite Systemsteuerung werden die folgenden Widgets angezeigt:
Agent-Status zeigt an, ob der OT Security Agent aktiv oder inaktiv ist, sowie den Zeitstempel seiner letzten Statusänderung. Der Status „Aktiv“ bedeutet, dass der Agent ausgeführt wird und für die Durchführung von Scans verfügbar ist.
Scan-Dauer zeigt an, wie lange der letzte Scan gedauert hat und wann er abgeschlossen wurde. Dies hilft Ihnen, die Scan-Leistung im zeitlichen Verlauf zu bewerten.
Assets nach Typ zeigt ein Ringdiagramm der erfassten Assets nach Kategorie (z. B. Endpunkte, Controller). Jedes Segment ist mit der entsprechenden Anzahl gekennzeichnet.
Assets nach Kritikalität zeigt ein Ringdiagramm der erfassten Assets nach ihrer Kritikalitätsstufe (z. B. „Niedrig“, „Mittel“, „Hoch“, „Kritisch“).
Erfasste Assets zeigt die Gesamtzahl der Assets an, die im letzten Scan gefunden wurden.
Nächster Scan zeigt an, wann der nächste geplante Scan ausgeführt werden soll. Wenn keine Wiederholung konfiguriert ist, wird dies als „Nicht definiert“ angezeigt.
Verfügbare Scans
In der Tabelle Verfügbare Scans werden alle Scans aufgeführt, die für den aktuellen Bereich konfiguriert sind, sowie die folgenden Angaben:
| Spalte | Beschreibung |
|---|---|
| Scan-Name | Der dem Scan zugewiesene Name. |
| Netzwerke | Der IP-Bereich oder das Subnetz, auf den bzw. das der Scan abzielt. |
| Generiert von | Der Benutzer, der den Scan erstellt hat. |
| Status | Der Status des Scans, entweder „Aktiv“ oder „Inaktiv“. |
| Wiederholung | Umschalter, der angibt, ob der Scan nach einem Zeitplan ausgeführt wird. |
| Zugangsdaten | Das für den Scan verwendete Zugangsdatenprofil (z. B. SNMP V1). |
| Alle Scans anzeigen | Um alle Scans bereichsübergreifend anzuzeigen, klicken Sie in der oberen rechten Ecke der Tabelle auf Alle Scans anzeigen. |
 | Um auf Optionen für einen bestimmten Scan zuzugreifen, z. B. Jetzt ausführen oder Abbrechen, klicken Sie auf die Schaltfläche . |
Netzwerkbereiche wechseln
Die Bereichsauswahl in der oberen rechten Kopfzeile („Wir sind in: Bereich“) steuert, für welchen Bereich Daten angezeigt werden. Klicken Sie darauf, um zu einem anderen Bereich zu wechseln. Die Systemsteuerung, die Scan-Liste und die Asset-Zusammenfassungen werden aktualisiert, um den ausgewählten Bereich widerzuspiegeln.
Scans
Auf der Seite Scans werden alle Scans aufgelistet, die für den aktuell ausgewählten Bereich konfiguriert sind. Sie können über die Seite Scans Scan-Dateien aus der ICP hochladen. Zudem können Sie dort Scans anzeigen, ausführen und gruppieren.
So greifen Sie auf die Seite Scans zu:
Klicken Sie im linken Navigationsmenü auf Scans.
Die Seite Scans wird angezeigt.
Die Seite „Scans“ enthält die folgenden Details:
| Spalte | Beschreibung |
|---|---|
| Suche und Filter | Verwenden Sie die Suchleiste, um Scans nach Namen zu suchen. Klicken Sie auf + Filter hinzufügen und wählen Sie Filterkriterien aus der Dropdown-Liste aus. |
| Gruppieren nach | Klicken Sie auf Gruppieren nach, um die Scan-Liste nach einem bestimmten Attribut zu organisieren, z. B. Status oder Netzwerk. |
| Scan-Name | Der dem Scan zugewiesene Name. |
| Netzwerke | Der IP-Bereich oder das Subnetz, auf den bzw. das der Scan abzielt. |
| Generiert von | Der Benutzer, der den Scan erstellt hat. |
| Status | Der Status des Scans, entweder „Aktiv“ oder „Inaktiv“. |
| Wiederholung | Umschalter, der angibt, ob der Scan nach einem Zeitplan ausgeführt wird. |
| Zugangsdaten | Das für den Scan verwendete Zugangsdatenprofil (z. B. SNMP V1). |
| Exportieren | Klicken Sie auf die Schaltfläche  , um die Scandaten im CSV-Format zu exportieren. |
| Angezeigte Spalten | Klicken Sie auf die Schaltfläche  , um Spalten in die Tabelle „Scans“ aufzunehmen oder daraus auszuschließen. |
Scandateien hochladen
Um die Scan-Konfiguration oder die OTD-Scan-Datei aus der ICP zu importieren, klicken Sie in der oberen rechten Ecke auf Scandatei(en) hochladen und wählen Sie die hochzuladende Datei aus.
Informationen zum Erstellen von OTD-Scans finden Sie unter Definieren des OT Discovery-Scans. Die OTD-Scandatei verwendet die Erweiterung .otds.
Scans ausführen
So führen Sie Scans aus:
Führen Sie in der Tabelle „Scans“ einen der folgenden Schritte aus:
Wählen Sie den gewünschten Scan aus, den Sie ausführen möchten.
In Tenable OT-Agent wird das Menü Aktionen aktiviert.
Klicken Sie auf Jetzt ausführen.
Tenable OT-Agent führt den Scan aus. Der Status ändert sich in „Wird ausgeführt“.
Ausführungen
Auf der Seite Ausführungen wird ein Protokoll aller Scan-Ausführungen für den aktuell ausgewählten Netzwerkbereich angezeigt. Verwenden Sie es, um frühere Scanergebnisse und die Dauer der Scans zu überprüfen und Ergebnisse herunterzuladen.
So greifen Sie auf die Seite Ausführungen zu:
Klicken Sie im linken Navigationsmenü auf Ausführungen.
Die Seite Ausführungen wird angezeigt.
Die Tabelle „Ausführungen“ enthält die folgenden Spalten:
| Spalte | Beschreibung |
|---|---|
| Suche und Filter | Verwenden Sie die Suchleiste, um Ausführungen nach Stichworten zu finden. Klicken Sie auf + Filter hinzufügen und wählen Sie Filterkriterien aus der Dropdown-Liste aus. |
| Gruppieren nach | Klicken Sie auf Gruppieren nach, um die Ausführungen nach einem bestimmten Attribut zu organisieren, z. B. „Ergebnis“ oder „Netzwerkbereich“. |
| Uhrzeit | Das Datum und die Uhrzeit des Beginns der Ausführung. |
| Ergebnis | Das Ergebnis der Ausführung. Beispiel: „Erfolg“ oder „Fehlgeschlagen“. |
| Auslöser | Wie der Scan initiiert wurde, ob Manuell oder Geplant. |
| Subnetze | Der IP-Bereich, der während dieser Ausführung gescannt wurde. |
| Netzwerkbereich | Der in der Scan-Konfigurationsdatei angegebene Netzwerkbereich. |
| Dauer | Die Zeit, die bis zum Abschluss des Scans vergangen ist. |
| Downloads | Die Häufigkeit, mit der die Ergebnisdatei heruntergeladen wurde. |
Scan-Ergebnisse herunterladen
Laden Sie Scan-Ergebnisse herunter, um sie zur Analyse in die ICP hochzuladen.
So laden Sie Scan-Ergebnisse herunter:
Führen Sie in der Tabelle „Ausführungen“ einen der folgenden Schritte aus:
Wählen Sie das Scan-Ergebnis aus, für das Sie die Ergebnisdatei herunterladen möchten.
Tenable OT-Agent aktiviert das Menü Aktionen, das die Option Ergebnisdatei herunterladen enthält.
Klicken Sie mit der rechten Maustaste auf das Scan-Ergebnis, für das Sie die Ergebnisdatei herunterladen möchten.
Klicken Sie auf Ergebnisdatei herunterladen.
Tenable OT-Agent lädt die Ergebnisdatei herunter. Laden Sie diese Datei zur weiteren Analyse in die ICP hoch. Die Ergebnisdatei verwendet die Erweiterung .otdr. Siehe Hochladen der Ergebnisse.
Systemprotokoll
Die Seite Systemprotokoll enthält eine chronologische Aufzeichnung der Aktivitäten im Tenable OT-Agent. Es erfasst vom System generierte Ereignisse wie Starts und Abschlüsse von Scans, Dateidownloads und Bereichsänderungen und gibt Ihnen einen Überblick über die Aktionen, die innerhalb des Produkts ausgeführt werden.
So greifen Sie auf die Seite Systemprotokoll zu:
Klicken Sie im linken Navigationsmenü auf Systemprotokoll.
Die Seite Systemprotokoll wird angezeigt.
Die Tabelle „Systemprotokoll“ enthält die folgenden Details:
| Spalte | Beschreibung |
|---|---|
| Suche und Filter | Verwenden Sie die Suchleiste, um Einträge nach Stichworten zu finden. Klicken Sie auf + Filter hinzufügen und wählen Sie Filterkriterien aus der Dropdown-Liste aus. |
| Gruppieren nach | Klicken Sie auf Gruppieren nach, um Protokolleinträge nach einem bestimmten Attribut zu organisieren, z. B. nach Eintrags-ID oder Ereignistyp. |
| Ereignis | Eine Beschreibung der Aktivität. Beispielsweise der Abschluss eines Scans, der Start eines manuellen Scans, das Herunterladen von Scan-Ergebnissen oder eine Änderung des Netzwerkbereichs. |
| Eintrags-ID | Die Quelle des Ereignisses. |
| Exportieren | Klicken Sie auf die Schaltfläche , um die Scandaten im CSV-Format zu exportieren. |
| Angezeigte Spalten | Klicken Sie auf die Schaltfläche , um Spalten in die Tabelle „Scans“ aufzunehmen oder daraus auszuschließen. |
Einstellungen
Auf der Seite Einstellungen können Sie die verwaltende Site, die ICP-Verbindung und die Lokalisierungseinstellungen für den Tenable OT-Agent konfigurieren.
Site verwalten
Zeigt die Site an, mit der der Agent derzeit verknüpft ist. Alle Scandateien, Aktionen und Ausführungsdaten sind auf die ausgewählte Site beschränkt. Wenn Sie den Agent als portablen Scanner verwenden, wählen Sie die Site aus, unter der Sie derzeit arbeiten, bevor Sie Scans ausführen.
Klicken Sie auf Verwaltende Site wechseln, um die aktive Site zu ändern. Über diese Einstellung können Sie die verwaltende Site jederzeit wechseln.
ICP-Online-Kopplung
Richten Sie eine Online-Verbindung zwischen dem Tenable OT-Agent und der ICP ein. Bei Online-Kopplung verwaltet die ICP die Aktivität des Agent.
Klicken Sie auf ICP koppeln, um den Online-Kopplungsvorgang zu starten. Um den Agent nach der Kopplung offline zu verwenden, müssen Sie ihn zuerst von der ICP trennen.
Kopplung per Kopplungsschlüssel:
Klicken Sie auf ICP koppeln.
Das Dialogfeld ICP-Kopplungskonfiguration wird geöffnet.
Wählen Sie Kopplung per Kopplungsschlüssel aus.
Gehen Sie in der ICP zu Datenerfassung > Datenquellen > Agents und generieren Sie einen Kopplungsschlüssel.
Fügen Sie den Kopplungsschlüssel in das Feld Kopplungsschlüssel ein.
Klicken Sie auf Senden.
Kopplung per Benutzername und Passwort:
Klicken Sie auf ICP koppeln.
Das Dialogfeld ICP-Kopplungskonfiguration wird geöffnet.
Wählen Sie Kopplung per Benutzername und Passwort aus.
Geben Sie im Feld Hostname/IP der ICP den Hostnamen oder die IP-Adresse der ICP ein.
Geben Sie im Feld Benutzername Ihren ICP-Benutzernamen ein.
Geben Sie im Feld Passwort Ihr ICP-Passwort ein. Um ein vorhandenes gespeichertes Passwort beizubehalten, lassen Sie dieses Feld leer.
Geben Sie im Feld ICP-Zertifikat-Fingerabdruck den Zertifikat-Fingerabdruck für die ICP an.
Sie finden den Fingerabdruck in der ICP unter Einstellungen > Systemkonfiguration > Zertifikate. Weitere Informationen finden Sie unter Zertifikate.
Klicken Sie auf Senden.
Kopplung per API-Geheimnis:
Klicken Sie auf ICP koppeln.
Das Dialogfeld ICP-Kopplungskonfiguration wird geöffnet.
Wählen Sie Kopplung per API-Geheimnis aus.
Geben Sie im Feld Hostname/IP der ICP den Hostnamen oder die IP-Adresse der ICP an.
Geben Sie im Feld API-Geheimnis den API-Schlüssel ein. Um einen vorhandenen gespeicherten API-Schlüssel beizubehalten, lassen Sie dieses Feld leer.
Sie können den API-Schlüssel in der ICP unter Einstellungen > Systemkonfiguration > API-Schlüssel generieren. Weitere Informationen finden Sie unter API-Schlüssel generieren.
Geben Sie im Feld ICP-Zertifikat-Fingerabdruck den Zertifikat-Fingerabdruck für die ICP ein.
Sie finden den Fingerabdruck in der ICP unter Einstellungen > Systemkonfiguration > Zertifikate. Weitere Informationen finden Sie unter Zertifikate.
Klicken Sie auf Senden.
Lokalisierung
Zeigt die aktuelle Spracheinstellung für die Benutzeroberfläche an. Die Standardeinstellung ist „English (Englisch)“.
So ändern Sie die Anzeigesprache:
Klicken Sie im Abschnitt Lokalisierung auf Bearbeiten.
Wählen Sie Ihre bevorzugte Sprache aus.
Klicken Sie auf Speichern.